Des hackers s'emparent d'une Tesla Model 3 et 100 000 dollars de façon parfaitement légale

CONFIRMED! @Synacktiv successfully executed a TOCTOU exploit against Tesla – Gateway. They earn $100,000 as well as 10 Master of Pwn points and this Tesla Model 3. #Pwn2Own #P2OVancouver pic.twitter.com/W61NasJPAl

— Zero Day Initiative (@thezdi) March 22, 2023

Un ultimatum pour les développeurs d’Elon Musk

Évidemment, pour protéger les propriétaires d’un des modèles électriques les plus vendus au monde, les détails exacts sur la façon utilisée par l’équipe gagnante pour pirater la Model 3 n’ont pas été révélés. Ou pas encore. L’organisation de Pwn2Own va en effet partager la manière dont le logiciel de la voiture a été piraté avec les développeurs d’Elon Musk avant de leur donner 90 jours pour élaborer une mise-à-jour de sécurité. L’ultimatum terminé, l’information sera rendue publique.

Il ne faut que deux minutes à ce hacker pour pirater une Tesla

Un tweet de Synactiv montre que l’équipe, désormais plus riche de 100 000 dollars, est parvenue à compromettre le système d’infodivertissement de la Tesla via sa connexion Bluetooth et à obtenir le statut d’administrateur, permettant de prendre totalement le contrôle de la voiture.

After having finished their exploit in an hotel room, @_p0ly_ and @vdehors successfully compromised the Tesla Model 3 infotainment through bluetooth and elevated their privileges to root!
Combined with the previous entry, this could have been a full chain to take over the car! https://t.co/AEZERvO6Ko pic.twitter.com/6R1b72h0iz

— Synacktiv (@Synacktiv) March 23, 2023

Témoignage – Ce couple fait 50 000 km par an avec leurs Tesla Model 3 et MG4